Win32.Trojan.Inject.Auto

白露为霜

[mw_shl_code=css,true]Win32.Trojan.Inject.Auto[/mw_shl_code]

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	327680 字节

SHA256

6bce3eacad83fd7fd69dcdc7c0810c7c565ef2d09c16fb5dc8079c55d7766875

275751198

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2016-05-02 10:29:03     感染型病毒(Win32/Trojan.Multi.daf)MD5:ff9eb10020a6a2252bf746696ba0e5fc     已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\lastwarning.exe

z2009

过bg扫描和双击

xyz0703

02.05.2016 11.14.36;检测到的对象 ( 文件 ) 已删除。;E:\Users\XYZ\AppData\Local\Temp\Rar$DRa0.472\lastwarning.exe;Windows Explorer;E:\Users\XYZ\AppData\Local\Temp\Rar$DRa0.472\lastwarning.exe;05/02/2016 11:14:36;UDS:DangerousObject.Multi.Generic

cfhdrty

ess更新病毒库杀了。。
D:\desktop\新建压缩(zipped)文件夹\lastwarning.exe - Win32/Injector.CXPZ 特洛伊木马 的变种 - 通过删除清除

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。【又现IDP.SMP.15】

"";"IDP.SMP.15, C:\Users\killer\Desktop\lastwarning.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/5/2, 12:03:03"

"";", C:\Users\killer\Desktop\lastwarning.exe";"Object was blocked";"Process";"2016/5/2, 12:03:03"

"";", C:\Users\killer\Desktop\lastwarning.exe";"Object was blocked";"Process";"2016/5/2, 12:03:03"

"";", C:\Users\killer\Desktop\lastwarning.exe";"Object was blocked";"Process";"2016/5/2, 12:03:03"

"";", C:\Users\killer\Desktop\lastwarning.exe";"Object was blocked";"Process";"2016/5/2, 12:03:03"

"";", HKEY_USERS\S-1-5-21-3895625976-2995373382-4201264068-1000\SOFTWARE\WINRAR";"Deleted, Moved to Virus Vault";"Registry key";"2016/5/2, 12:03:03"

学雷锋做人

很多扫描虽然挂了，但是还有行为分析

hklwk

YearnYea

火绒没查出来，360和Avast都有警告

sunnyjianna

WD miss